22 мая 2007

Визовые центры Великобритании оказались в центре скандала.

Великобритания оказалась в центре визового скандала: личные данные людей, заполнявших анкеты на получение виз в эту страну, в течение длительного времени могли быть доступны любому пользователю интернета, сообщает Travel.ru.

В апреле 2006 года житель Индии Санджиб Митра (Sanjib Mitra) решил оформить британскую визу. Согласно действующим правилам, он заполнил заявку на сайте компании VFS, уполномоченной МИД Великобритании осуществлять прием и обработку заявлений на оформление виз. После заполнения формы соискатель решил сделать некоторые исправления, но кнопка Back ("назад") в браузере не работала. Тогда Санджиб решил вручную исправить URL в адресной строке, но в результате переместился не к своему, а к чужому заявлению. Выяснилось, что, делая небольшие изменения в URL, можно было беспрепятственно просматривать персональные данные других соискателей визы. Таким образом, фактически в свободном доступе были номера паспортов, данные о месте работы, ежемесячной зарплате, сведения о семье, домашние адреса и телефоны множества людей.

Об обнаруженной уязвимости он написал в компанию VFS и дипломатическое представительство Великобритании, однако в течение целого года никакие меры для предотвращения возможности несанкционированного доступа приняты не были, сообщает служба МАРП. Санджиб Митра был вынужден опубликовать данную историю в своем блоге и отправил ссылку на запись в британскую контрразведку MI5. Только тогда на проблему обратили внимание.
Пока не известно, анкеты скольких десятков или сотен тысяч человек были открыты для несанкционированного доступа. Компания VFS обеспечивает прием заявлений на визы в Великобританию не только в Индии, но и в России, Китае, ЮАР, Сингапуре, Бангладеш, Малайзии, Шри-Ланке, Гане, Нигерии, Индонезии и Таиланде. Возможно, персональные данные российских граждан заполнявших заявления на визу через сайт VFS, тоже были открыты для несанкционированного доступа.

В настоящее время на всех сайтах VFS, в том числе и на сайте Британского визового центра (российское отделение компании VFS), доступ к онлайновым формам визовых заявлений закрыт.